客户资料上传 AI 工具前，脱敏的目标不是把文件删到无法使用，而是在保留任务所需业务结构的同时，降低个人信息、商业机密和可识别线索的暴露风险。尤其制作客户提案、课程课件或项目汇报时，客户名单、报价策略、合同内容、未公开经营数据都不应默认直接上传到公开平台。

先判断：哪些信息是任务必需的

先把资料分成三类：必须保留的信息、可以替换的信息、完全不应上传的信息。项目目标、业务流程、行业背景和数据之间的关系，通常属于 AI 生成结构所需的内容；客户名称、联系人、电话、邮箱、合同编号、精确报价和未公开经营数据，则应优先删除或替换。若工具只是生成页面结构，就没有必要提供完整原始合同或客户名单。

脱敏时，不要只做简单删减，还要检查组合识别风险。例如，客户名称虽然被删除，但“特定地区、特定行业、独特项目金额和交付日期”组合起来，仍可能指向真实客户。对外部上传材料，应同时检查正文、表格、文件名、图片、批注、页眉页脚和隐藏内容。

一套可执行的脱敏流程

先复制一份工作文件，保留原始资料，不要在原件上直接修改。随后按以下顺序处理：

1. 将真实客户名替换为“客户A”“某制造企业”等泛化标识。
2. 删除电话、邮箱、地址、证件信息、合同编号和联系人姓名。
3. 将精确金额、订单量和经营数据改为区间、比例或经过概括的表达；如果精确数字是页面逻辑所必需的，应确认其不会暴露真实商业信息。
4. 用虚构但结构相同的内容替换案例、报价条款和合同表述，保留章节关系与信息层级。
5. 清理图片中的名片、聊天记录、印章、二维码和屏幕截图；同时检查文件属性、批注和修订记录。
6. 上传前重新搜索客户名称、联系方式、项目代号和其他专有词，确认没有残留。

如果后续需要把脱敏结果还原为正式提案，应由人工在本地保存“替换关系”，不要把真实名称与替换表一并上传。脱敏文件也应限制访问权限，并根据工具的隐私政策、账户设置和企业要求判断是否适合使用。

AI 返回结果后，还要进行二次核对。模型可能把脱敏后的占位内容重新组合成未经证实的事实，或者保留不应出现的敏感片段。客户名称、价格、数据、合同表述和专业结论必须人工校对。真正稳妥的流程是“最小化上传—脱敏处理—生成初稿—本地补回必要信息—人工审核—合规交付”，而不是把完整客户资料交给工具后再期待系统自动保护。